先找切口
分析思路
先用 2–3 分钟梳理规则依据、业务场景与风险控制路径。
再校准表达
参考答案
完成自己的回答后再展开,对照结构而不是背诵句子。
图像复盘
思维导图
点击图片可打开原图,查看完整结构与文字细节。
加分与避坑
避坑: 不要混淆“删除权”和“更正权”;不要认为所有删除请求都必须无条件满足,要能说出法定例外情形。
高光加分: 引用《个保法》具体条款号;能点出国家标准对“不响应的特殊情况”的规定;结合某APP场景说明如何处理用户评论删除请求(如区分公开评论内容和后台个人信息)。
其他知识补充
对比GDPR和我国《个保法》的被遗忘权/删除权:
满足任一情形,个人有权要求立即删除:\[ai生成,不保真\]
1.数据不再必要:收集 / 处理目的已达成或不再需要。
2.撤回同意:当初基于 “同意” 处理,现在撤回,且无其他合法依据。
3.反对成功:基于 “合法利益” 处理,个人反对,且控制者无更强合法理由继续处理。
4.直营销反对:用于直接营销,个人反对(无需理由)。
5.非法处理:数据处理本身违法。
6.法定义务要求删除:欧盟 / 成员国法律强制要求删除。
7.儿童数据:向未成年人提供信息服务(如社交平台)收集的数据。
被遗忘权在GDPR和中国《个人信息保护法》中存在以下主要区分:
1.权利名称与概念侧重
GDPR:明确称为“被遗忘权”(Right to be Forgotten),强调数据主体可要求从公共领域删除自身信息,防止他人获取,尤其针对不再符合公共利益或已过时、不相关的信息(如媒体报导、搜索结果等)。
中国《个人信息保护法》:未直接使用“被遗忘权”概念,而是通过“删除权”体现类似权利,侧重于处理活动合法性角度,即当处理目的已实现、保存期限届满、个人撤回同意或处理违法时,个人可要求删除信息。
2.适用场景与范围
GDPR:适用范围更广,涵盖公共领域信息,如搜索引擎结果、新闻报道等,即使信息由第三方发布,数据主体也可要求删除。
中国《个人信息保护法》:主要聚焦于个人信息处理者(如企业、机构)持有的数据,一般不直接涉及公共领域信息的删除,除非该信息属于个人信息处理者控制范围。
3.例外情形与限制
GDPR:存在较多例外,如涉及言论自由、公共利益、科学研究、历史研究、司法程序等情形,删除权可能受限。
中国《个人信息保护法》:例外情形相对较少,主要限制为法律、行政法规规定的保存期限未届满或技术难以删除的情况,此时处理者需停止除存储和安全保护外的处理。
4.权利行使方式与救济
GDPR:数据主体可直接向数据控制者提出删除请求,若被拒绝,可向欧盟成员国数据保护机构申诉或通过司法途径解决。
中国《个人信息保护法》:个人可向个人信息处理者提出删除请求,若处理者未响应,个人可向履行个人信息保护职责的部门投诉或提起民事诉讼,检察院等组织也可提起公益诉讼。
继续阅读
从题目回到原始内容
查看这道题在小红书上的完整记录,或打开速记图文快速复习。

